深信服办公网安全场景解决方案

　　数字化转型下，打造安全高效办公网

　　数字化转型下，业务的开展愈加依赖办公网信息系统的正常、高效运转，从攻击视角来看，办公网成为战略迂回进攻业务网的跳板。据FBI和CSI一项网络安全专项调查结果显示：超过85%的安全威胁来自公司内部。外部入侵、内部用户恶意使用、无意间造成漏洞等安全隐患使得传统办公内网建设捉襟见肘，企业需要打造安全、高效办公网，以助力数字化转型。

　　构建安全的网络边界

　　安全的网络边界构建，可以通过边界隔离防护、入侵检测手段，减少威胁攻击面和漏洞暴露时间。建议采用下一代防火墙技术，实现NAT转换、访问控制、入侵防御、恶意代码过滤、APT防护等功能。

　　实现上网行为可视可控

　　通过上网行为管理的用户认证与管理、应用控制、流量管控、行为审计等功能，看清带宽流量现状，管理应用和内容，以提高办公效率、规避数据泄密和法规风险、保障内网数据安全，实现上网可视化管理。

　　加强对内网风险识别与防护

　　加强内网的安全风险监测与防护，以应对边界防御被突破的风险。主要手段包括终端防病毒、僵尸主机检测、信息资产防泄密等。可通过下一代防火墙对内网安全域进行实时的僵尸主机检测、APT防护等，实现对内网业务的全生命周期保护；通过EDR进行防御、检测、响应于一体的终端主机安全防护。

　　形成全局安全可视能力及统一安全运维管理能力

　　深信服安全感知平台可对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助用户在高级威胁入侵之后，损失发生之前及时发现威胁。实现办公网整体安全态势的可视、可控、可管。统一的安全运维管理，可以基于集中管理平台，实现安全事件的集中管理、风险的集中管控、策略集中下发等。

　　产品架构：